一种改进的基于扩展攻击树模型的木马检测方法

• 作者: 凌捷 欧毓毅 陈燕红
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 木马检测 扩展攻击树 API 调用 改进算法
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 308-311,333
• 页数: 5页
• 分类号: TP309
• 字数: 3663字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.08.068

摘要

木马作为恶意程序的一种，经常被作为黑客入侵利用的手段，这对网络安全和信息安全将造成极大的危害。提出一种改进的基于扩展攻击树模型的木马检测方法。通过分析 PE 文件，采用静态分析和动态行为监控技术相结合的检测方法提取程序 API调用序列；并用信息增益的方法筛选出木马关键 API 短序列集合，作为构建扩展攻击树模型的特征库；将待检测程序以 API 短序列为行为特征与模型节点进行匹配、分析，同时改进了匹配节点的权值和危险指数的算法。最后给出扩展攻击树模型调整与优化的方法。实验结果表明，改进后的方法不仅在木马检测效率、准确度方面有较好的表现，还能检测出经过升级变种的木马。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	欧毓毅	广东工业大学计算机学院	24	66	5.0	6.0
3	陈燕红	广东工业大学计算机学院	1	3	1.0	1.0